1.本发明涉及车联网终端。
背景技术：2.车辆的数字身份作为汽车的二代身份证，可以绑定车主身份证、驾驶证、检验标识、保险等等，淘汰了传统的纸质凭证，形成了电子化数据，对车主来说，不用携带各种证件，对于管理者来说，可以借助车辆的数字身份，确认车辆的基本信息。目前车辆数字身份基本都为单独卡片形式，安装在车辆前挡风玻璃位置，这种方式存在作弊风险，卡片可随意插拔，且容易损坏，安装操作复杂。
技术实现要素：3.本发明的目的在于提供一种车联网终端(tbox)，支持数字身份的同时减少硬件成本。
4.实现上述目的的技术方案是：
5.一种支持数字身份的车联网终端，外接tsp(车厂系统)平台，tsp平台与认证服务系统通信，车联网终端包括：主控芯片(mcu)、通讯模组(mpu)和安全加密芯片(se)，其中，
6.所述主控芯片采集车辆vin(车辆唯一识别码)码，传给所述通讯模组；
7.所述tsp平台从所述通讯模组获取vin码；
8.所述认证服务系统获取车主信息，并与vin码绑定，经公安部认证通过后生成数字身份，经过所述tsp平台传输至所述通讯模组；
9.所述通讯模组对数字身份加密，并传入所述安全加密芯片存储。
10.优选的，还包括：连接所述主控芯片的蓝牙模块(ble)；
11.连接所述主控芯片，用于采集车辆vin码的can(控制器域网)接收器。
12.优选的，所述通讯模组包括：指令解析模块、身份验证模块和数字身份模块，
13.所述指令解析模块解析来自tsp平台的数字身份相关指令；
14.所述身份验证模块对所述通讯模组与所述安全加密芯片之间关系进行身份认证；
15.所述数字身份模块与安全加密芯片通信，用于对数字身份加密、存储和读取。
16.优选的，所述认证服务系统通过认证客户端读取车主信息。
17.优选的，还包括用于供电的电源模块。
18.优选的，认证客户端为身份证读卡器、活体识别设备或二维码识别。
19.本发明的有益效果是：
20.本发明采用tbox加入支持数字身份技术，在硬件上仅需增加se芯片，或在原有的se芯片内做数字身份applet开发即可，无需增加单独电子电器结构，硬件成本增加少或未增加。se和mpu之间做认证机制，确保mpu为合法使用方，防止se被非法使用。可通过远端网络或近端蓝牙连接读取数字身份，方便读出和使用。
附图说明
21.图1是本发明的车联网终端的结构框图；
22.图2是本发明的车联网终端的工作流程框图；
23.图3是本发明的车联网终端的业务流程示意图。
具体实施方式
24.下面将结合附图对本发明作进一步说明。
25.请参阅图1-3，本发明的支持数字身份的车联网终端，外接tsp平台，tsp平台与认证服务系统通信，车联网终端包括：主控芯片1、通讯模组2和安全加密芯片3。
26.主控芯片1通过can接收器采集车辆vin码，传给通讯模组2；tsp平台从通讯模组2获取vin码；认证服务系统获取车主信息，并与vin码绑定，经公安部认证通过后生成数字身份，经过所述tsp平台传输至通讯模组2。
27.通讯模组2对数字身份加密，并传入安全加密芯片3存储。通讯模组2可以从安全加密芯片3中读取数字身份。主控芯片1连接有蓝牙模块。
28.其中，通讯模组2与主控芯片1通过uart(universal asynchronous receiver/transmitter，通用异步收发传输器)和spi(serial peripheral interface，串行外设接口)通信，并且主控芯片1通过gpio(通用输入输出)口控制通讯模组2的供电与重启，备用电池通过电源电路分别给主控芯片1和通讯模组2供电，主控芯片1通过i2c(集成电路总线)连接安全加密芯片3，可对数据进行加解密。
29.通讯模组2包括：指令解析模块、身份验证模块和数字身份模块。
30.指令解析模块解析来自tsp平台的数字身份相关指令。身份验证模块对通讯模组2与安全加密芯片3之间关系进行身份认证。数字身份模块与安全加密芯片3通信，用于对数字身份加密、存储和读取。
31.认证服务系统通过认证客户端读取车主信息。认证客户端为身份证读卡器、活体识别设备或二维码识别等。
32.另外，还包括电源模块，电源模块包括主电源和备用电池，若发生事故时，主电源损毁，立即启用备用电池，确保数据上传正常进行。
33.如图3，本发明车联网终端进行业务流程：
34.一、数字身份生成/存储：
35.11)tbox采集车辆vin码，上传至tsp平台，tsp平台对vin码和tbox进行绑定。
36.12)使用认证客户端读取车主信息，并把数据传至认证服务系统；
37.13)认证服务系统通过tsp平台获取vin码，vin码与车主信息绑定；
38.14)认证服务系统将身份信息递交至公安部进行实名验证，认证通过后生成数字身份，并下发至tbox；
39.15)mpu收到数字身份后将数字身份加密，并与se之间进行身份认证，认证通过后，mpu将加密数字身份传入se进行存储。
40.二、近端设备应用：
41.21)使用近端设备通过蓝牙模块连接tbox；
42.22)mpu与se进行身份认证，认证通过后，mpu读取se中数字身份，并解密；
43.23)tbox把读取到的数字身份通过蓝牙传至近端设备；
44.24)近端设备可基于数字身份做支付业务或执法业务。
45.三、远端设备应用：
46.远端设备应用同近端设备，近端设备通过蓝牙连接，远端设备则通过网络连接，其余部分相同。
47.四、更新数字身份：
48.车辆车主变更时，可在后台执行数字身份变更操作，tbox收到数字身份变更操作后，mpu和se进行身份认证，认证通过后执行更新数字身份。
49.五、删除数字身份：
50.在车辆报废时，需要删除数字身份，可在后台执行删除操作。tbox收到删除操作后，mpu和se进行身份认证，认证通过后执行删除数字身份。
51.图中，power表示供电；applet表示se中java小程序；ctid表示居民身份证网上功能凭证。rst表示复位管脚。
52.上述的基于数字身份可以做相关支付：加油/洗车/机修/停车/路桥收费等等，或做交通执法凭证：违章/电子通信证管理/营运车辆监督等等。
53.以上实施例仅供说明本发明之用，而非对本发明的限制，有关技术领域的技术人员，在不脱离本发明的精神和范围的情况下，还可以作出各种变换或变型，因此所有等同的技术方案也应该属于本发明的范畴，应由各权利要求所限定。
技术特征：1.一种支持数字身份的车联网终端，外接tsp平台，tsp平台与认证服务系统通信，其特征在于，车联网终端包括：主控芯片、通讯模组和安全加密芯片，其中，所述主控芯片采集车辆vin码，传给所述通讯模组；所述tsp平台从所述通讯模组获取vin码；所述认证服务系统获取车主信息，并与vin码绑定，经公安部认证通过后生成数字身份，经过所述tsp平台传输至所述通讯模组；所述通讯模组对数字身份加密，并传入所述安全加密芯片存储。2.根据权利要求1所述的支持数字身份的车联网终端，其特征在于，还包括：连接所述主控芯片的蓝牙模块；连接所述主控芯片，用于采集车辆vin码的can接收器。3.根据权利要求1所述的支持数字身份的车联网终端，其特征在于，所述通讯模组包括：指令解析模块、身份验证模块和数字身份模块，所述指令解析模块解析来自tsp平台的数字身份相关指令；所述身份验证模块对所述通讯模组与所述安全加密芯片之间关系进行身份认证；所述数字身份模块与安全加密芯片通信，用于对数字身份加密、存储和读取。4.根据权利要求1所述的支持数字身份的车联网终端，其特征在于，所述认证服务系统通过认证客户端读取车主信息。5.根据权利要求1所述的支持数字身份的车联网终端，其特征在于，还包括用于供电的电源模块。6.根据权利要求4所述的支持数字身份的车联网终端，其特征在于，认证客户端为身份证读卡器、活体识别设备或二维码识别。
技术总结本发明公开了一种支持数字身份的车联网终端，外接TSP平台，TSP平台与认证服务系统通信，车联网终端包括：主控芯片、通讯模组和安全加密芯片，所述主控芯片采集车辆VIN码，传给所述通讯模组；所述TSP平台从所述通讯模组获取VIN码；所述认证服务系统获取车主信息，并与VIN码绑定，经公安部认证通过后生成数字身份，经过所述TSP平台传输至所述通讯模组；所述通讯模组对数字身份加密，并传入所述安全加密芯片存储。本发明支持数字身份的同时减少硬件成本。本。本。
技术研发人员：王营 耿炎 闫楠
受保护的技术使用者：芯安微众（上海）微电子技术有限公司
技术研发日：2022.06.21
技术公布日：2022/11/1
